30 октября 2026 г. | Специальный доклад о безопасности криптовалют
Крупный инцидент в сфере безопасности, связанный с Binance, привлёк пристальное внимание к инфраструктуре криптовалютной отрасли.
Согласно предварительному расследованию биржи, 29 октября цифровые активы на сумму около 6,3 миллиарда долларов пострадали от несанкционированных транзакций с использованием собственной инфраструктуры горячих кошельков Binance.
Инцидент вызвал международную реакцию с участием эмитентов стейблкоинов, компаний, занимающихся анализом блокчейна, исследователей безопасности и правоохранительных органов.
Одним из важнейших событий стала заморозка цифровых активов на миллиарды долларов, связанных с инцидентом.
Но сколько средств действительно удалось заморозить? Что произошло с USDT? И какая часть затронутой криптовалюты всё ещё может оставаться вне досягаемости прямой заморозки?
Рассмотрим доступную информацию.
1. ЧТО ПРОИЗОШЛО С BINANCE?
Предварительное расследование Binance показало, что инцидент мог быть связан со взломом ноутбука, принадлежавшего инженеру DevOps.
По данным биржи, это могло позволить злоумышленнику получить доступ к сервисным контейнерам и отправлять несанкционированные транзакции на вывод средств.
Binance сообщила, что признаков компрометации приватного ключа кошелька не обнаружено.
Общий предполагаемый ущерб составил около $6,3 млрд.
Большая часть операций произошла за относительно короткий период, что демонстрирует, как быстро слабые места в инфраструктуре авторизации транзакций могут привести к серьёзным инцидентам безопасности.
Важно отметить, что, по заявлению Binance, затронутый кошелёк принадлежал её собственной операционной инфраструктуре, а не контролировался клиентами.
2. МАСШТАБНАЯ ЗАМОРОЗКА USDT: РЕАКЦИЯ TETHER
Одно из важнейших событий произошло при участии Tether, эмитента USDT.
Согласно сообщениям о реакции компании, Tether заморозила около $1,57 млрд в USDT, связанных с инцидентом.
Однако позднее Bitquery сообщила в рамках независимого анализа блокчейна о более крупной совокупной сумме замороженных USDT — около $1,76 млрд.
Эти цифры отражают разные данные на момент публикации и разные методики подсчёта, а не обязательно означают дополнительные независимые заморозки.
Эта операция демонстрирует важную особенность централизованных стейблкоинов: их эмитенты могут заносить в чёрный список адреса отдельных кошельков и ограничивать перемещение токенов, хранящихся на этих адресах.
Цель — не допустить перевода подозрительных средств или их конвертации через затронутые контракты стейблкоинов.
3. К РЕАГИРОВАНИЮ ПРИСОЕДИНИЛИСЬ ЭМИТЕНТЫ USDC И ДРУГИХ ТОКЕНОВ
Tether была не единственной задействованной компанией.
Как сообщается, Circle заморозила около $823 млн в USDC, связанных с инцидентом.
Другие организации также приняли меры:
- Как сообщается, Ripple заморозила около $200 млн связанных с инцидентом средств.
- По сообщениям, World Liberty Financial и другие партнёры помогли заморозить дополнительные стейблкоины и токены.
- Совет безопасности Arbitrum принял экстренные меры в отношении активов в своей сети.
Позднее Binance сообщила, что при содействии отраслевых партнёров в блокчейне было заморожено около $3 млрд затронутых активов.
К этим цифрам следует относиться осторожно, поскольку они охватывают разные категории активов и отражают данные на разные моменты времени.
4. КАКАЯ ЧАСТЬ СРЕДСТВ ОСТАЛАСЬ ДОСТУПНОЙ ДЛЯ ПЕРЕМЕЩЕНИЯ?
Возможно, это самая важная часть расследования.
Согласно независимому анализу блокчейна Bitquery, основанному на данных о балансах примерно на 03:54 UTC 30 октября, около $3,1 млрд оставалось на адресах злоумышленника.
Расследование также выявило около $729 млн в стейблкоинах, которые были обменены до того, как вступили в силу соответствующие меры заморозки.
Как сообщается, часть средств была конвертирована в ETH и TRX, а другие активы переводились через децентрализованные биржи и протоколы кредитования.
Это подчёркивает серьёзное ограничение операций по заморозке стейблкоинов.
Заморозка USDT или USDC не приводит к автоматической заморозке Bitcoin или Ethereum.
У BTC или ETH нет централизованного эмитента, который мог бы так же блокировать балансы отдельных кошельков.
За этими активами всё ещё можно следить, но для вмешательства обычно требуется сотрудничество бирж, кастодианов или правоохранительных органов.
5. КАК ЗЛОУМЫШЛЕННИКИ ИСПОЛЬЗОВАЛИ ИНФРАСТРУКТУРУ?
Сорукoводитель Binance Ричард Тенг сообщил дополнительные технические подробности.
Согласно его заявлению от 30 октября, злоумышленники использовали функциональность EIP-7702 в Ethereum, чтобы получить несанкционированное разрешение на выполнение операций в блокчейне с затронутого горячего кошелька Binance.
EIP-7702 позволяет аккаунту, контролируемому внешним владельцем, делегировать выполнение операций коду смарт-контракта.
Сама технология является легитимным стандартом Ethereum.
Описанная Binance проблема безопасности была связана с тем, как эта функциональность использовалась для получения разрешения на выполнение операций в обход стандартных внутренних процедур авторизации.
Это важное различие.
Этот инцидент не доказывает, что сам по себе EIP-7702 небезопасен. Напротив, он подчёркивает важность защиты систем, отвечающих за одобрение и подписание блокчейн-транзакций.
6. РЕАКЦИЯ ГЕНДИРЕКТОРА BINANCE: КТО ПОКРОЕТ УБЫТКИ?
Сорукoводитель Binance Ричард Тенг заявил, что биржа обязуется покрыть все убытки за счёт средств компании.
В заявлении от 30 октября Binance сообщила:
- Для покрытия последствий инцидента зарезервировано более $6,34 млрд.
- Около $5 млрд уже находятся в точности в тех токенах, которые были затронуты.
- Оставшиеся активы приобретаются на рынке и через внебиржевые каналы.
- Работа по возврату средств продолжается совместно с отраслевыми партнёрами и правоохранительными органами.
Биржа также заявила, что средства клиентов не пострадали, поскольку инцидент затронул её собственную инфраструктуру горячих кошельков.
Это заявления и данные, озвученные Binance, а не результаты независимого завершённого аудита.
7. ПОЧЕМУ BINANCE ПРИОСТАНОВИЛА ВЫВОД СРЕДСТВ?
В качестве меры предосторожности Binance временно приостановила ввод и вывод средств на время расследования инцидента.
Биржа сообщила, что ей необходимо восстановить и повторно протестировать инфраструктуру вывода средств, прежде чем возобновлять работу в обычном режиме.
Ричард Тенг сообщил, что Binance планирует возобновить вывод средств примерно в течение 40 часов, до воскресенья, при условии успешного прохождения проверок безопасности.
Компания также объявила о более масштабной проверке безопасности, которая охватит:
- Безопасность конечных устройств.
- Облачную инфраструктуру.
- Управление ключами.
- Подписание транзакций.
- Внутренние системы авторизации.
Binance также обязалась опубликовать обновлённый отчёт о Proof of Reserves после завершения соответствующих работ по устранению проблем и проверке.
8. КТО НЕСЁТ ОТВЕТСТВЕННОСТЬ?
Binance официально не подтвердила личность злоумышленников.
Компании, занимающиеся анализом блокчейна, выявили сходство с предыдущими операциями, приписываемыми кибергруппам, связанным с Северной Кореей.
Как сообщается, TRM Labs выразила высокую степень уверенности в этой оценке.
Однако аналитическая атрибуция — это не то же самое, что официальное подтверждение.
Расследование продолжается, и без дополнительных доказательств не следует представлять чью-либо ответственность как установленный факт.
9. ЧТО ЭТО ЗНАЧИТ ДЛЯ КРИПТОИНВЕСТОРОВ?
Этот инцидент поднимает ряд важных вопросов о безопасности централизованных бирж.
Во-первых, недостаточно защитить приватные ключи. Необходимо также обезопасить инфраструктуру, отвечающую за авторизацию транзакций.
Во-вторых, эмитенты стейблкоинов могут сыграть важную роль в реагировании на подозрительную активность, поскольку способны замораживать балансы определённых токенов.
В-третьих, прозрачность блокчейна позволяет следователям отслеживать транзакции в разных сетях, однако отслеживание средств не гарантирует их возврата.
Для пользователей Binance биржа заявила, что средства клиентов остаются в безопасности и что она покроет понесённые убытки.
Пользователям следует следить за официальными объявлениями и избегать неофициальных сервисов по возврату средств.
10. ЗА ЧЕМ СЛЕДИТЬ ДАЛЬШЕ?
Особого внимания заслуживают три события:
1. Возобновление вывода средств
Успешное восстановление и тестирование инфраструктуры Binance для вывода средств станет важной вехой.
2. Возврат дополнительных активов
Следователи могут продолжить выявлять кошельки и координировать действия с эмитентами и биржами, чтобы ограничить перемещение подозрительных активов.
3. Обновлённый отчёт о Proof of Reserves
Обещанный отчёт должен повысить прозрачность информации об активах Binance после инцидента.
ИТОГОВЫЙ АНАЛИЗ
Инцидент с безопасностью Binance — это не просто история о перемещении миллиардов долларов между блокчейн-сетями.
Это важное напоминание о том, что безопасность криптовалютной биржи зависит не только от хранения активов в кошельках.
Не менее важны авторизация транзакций, внутренний контроль доступа, операционная инфраструктура и мониторинг в реальном времени.
Заморозка USDT и USDC показывает, как централизованные эмитенты стейблкоинов могут помогать ограничивать перемещение подозрительных средств.
Однако замороженные активы ни в коем случае нельзя автоматически считать возвращёнными.
Следующая задача Binance — доказать, что её инфраструктура защищена, финансовые обязательства выполнены, а клиенты могут и дальше пользоваться платформой с уверенностью.
Главный урок для всей криптоиндустрии очевиден: безопасность блокчейна — это не только защита активов. Это также защита систем, имеющих полномочия ими распоряжаться.
На этот раз — моё личное исследование
Актуальность исследования: 30 октября 2026 года. В этой статье официальные заявления Binance отделены от независимых блокчейн-исследований и оценок сторонних аналитических компаний. По мере продвижения расследования данные могут измениться.
Только образовательный и информационный контент. Не является финансовой рекомендацией.